Перейти к содержанию

Вирус в однокласниках


imiawowan

Рекомендуемые сообщения

Доброго времени суток уважаемые друзья. У моей подруги случилась проблема,завелся троян,который ламонул ее аккаунт на однокласниках,и от ее имени шлет всем друзьям спам,типа приготовила подарок,и чтобы его получить надо отослать смс с данным текстом на такойто номер. С ее компа зайти на аккаунт нельзя,просит тоже отослать смс. Я попробовал зайти со своего под ее именем,получилось. Сменил ей пароль на всякий случай. Так вот,суть вопроса в том,что у нее стоял не Kaspersky а D-Web. Если я ей поставлю KIS 2010 9.0.0.736 как у меня (я KIS-ой всю жизнь пользуюсь,проблем нет),и поставлю на полную проверку,он найдет, или только винду надо сносить? Какие у кого мысли? Заранее благодарен!

Ссылка на комментарий
Поделиться на другие сайты

он найдет, или только винду надо сносить?
Сначала поставьте и проверьте, а потом отпишитесь о результатах. В случае чего всем миром поможем ;)
Ссылка на комментарий
Поделиться на другие сайты

Может и не поставиться, могут быть и любые другие проблемы, поэтому сразу Сделайте логи (в подписи п.2, да и отчет GSI не помешает).

Изменено пользователем vit9696
Ссылка на комментарий
Поделиться на другие сайты

Скачайте эту утилиту, установите на компьютер и проверьте. Там те же базы, что и в Kaspersky. А потом уже думайте что ставить.

Ссылка на комментарий
Поделиться на другие сайты

Друзья,вообщем установил,выполнил полную проверу,KIS нашол какогото трояна, чтото связано с сайтом вконтакте. Зайти на Однокласники с ее компа так и не получаеться, типа просит активации анкеты. С моего можно. Может чтото сделали с ее IP? Переустановка винды поможет? Какие будут мысли? ;)

Ссылка на комментарий
Поделиться на другие сайты

Друзья,вообщем установил,выполнил полную проверу,KIS нашол какогото трояна, чтото связано с сайтом вконтакте. Зайти на Однокласники с ее компа так и не получаеться, типа просит активации анкеты. С моего можно. Может чтото сделали с ее IP? Переустановка винды поможет? Какие будут мысли? ;)

к сказанному thyrex, проверьте файл hosts! GSI, в подписи.

Если не знаете как почистить hosts

begin
ClearHostsFile;
end.

Этот скрипт выполнить в AVZ. Возможно слетит, если имеется регистрация Alcohol 120%

Изменено пользователем vit9696
Ссылка на комментарий
Поделиться на другие сайты

Друзья,огромное спасибо. Файл hosts вообще отсутствовал. Я ей скинул этот файл со своего компа,и все заработало. ОГРОМНОЕ СПАСИБО! В итоге походу KIS трояна убил, но пакость которую он сделал осталась. СПАСИБО ЕЩО РАЗ! ;)

Ссылка на комментарий
Поделиться на другие сайты

Друзья,огромное спасибо. Файл hosts вообще отсутствовал. Я ей скинул этот файл со своего компа,и все заработало. ОГРОМНОЕ СПАСИБО! В итоге походу KIS трояна убил, но пакость которую он сделал осталась. СПАСИБО ЕЩО РАЗ! ;)

Это не значит, что все прошло, все равно логи выложите!

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте! У меня тоже была такая ситуация, я ее уже выносила на форум. От подруги получила сообщение в Одноклассниках, с тем чтобы услать SMS- сообщение на номер, сейчас уже не помню какой, типа если я не вышлю она обидится. Я услала это SMS. В результате оказалось, это был спам. А после отправления на телефоне вышло какое-то дурацкое сообщение. Вобщем, у меня после этого было скачано 200 с лишним руб. и я оказалась в минусовом балансе. Теперь я уже стала умнее и на такие уловки сразу не откликаюсь, а как правило удаляю. А недавно, даже не успев открыть свою страницу в Одноклассниках сразу поймала несколько троянов. И мне теперь уже не очень хочется заходить ни в Контакт, ни в Одноклассники.

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте! У меня тоже была такая ситуация, я ее уже выносила на форум. От подруги получила сообщение в Одноклассниках, с тем чтобы услать SMS- сообщение на номер, сейчас уже не помню какой, типа если я не вышлю она обидится. Я услала это SMS. В результате оказалось, это был спам. А после отправления на телефоне вышло какое-то дурацкое сообщение. Вобщем, у меня после этого было скачано 200 с лишним руб. и я оказалась в минусовом балансе. Теперь я уже стала умнее и на такие уловки сразу не откликаюсь, а как правило удаляю. А недавно, даже не успев открыть свою страницу в Одноклассниках сразу поймала несколько троянов. И мне теперь уже не очень хочется заходить ни в Контакт, ни в Одноклассники.

Подозреваете что заражены? ;)

http://forum.kasperskyclub.ru/index.php?showtopic=1698 - тогда прочитайте сначала это

Ссылка на комментарий
Поделиться на другие сайты

Подозреваете что заражены? ;)

http://forum.kasperskyclub.ru/index.php?showtopic=1698 - тогда прочитайте сначала это

 

А после , когда поймала троянов я произвела полную проверку, AVK их удалил. Подозрения конечно были, но я тут же связалась со службой поддержки. Запустила отчет AVZ. Обработала утилитой.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • San4s2034
      От San4s2034
      Недавно скачал Game of Thrones Genesis с torrent-game.net. Касперски указал, что сайту можно доверять и он проверен. По итогу через время заметил, что в valorant фпс стал заблоченным на 75 и поднимается вверх только если я двигаю мышкой или нажимаю что-то на клавиатуре. Очевидно, что словил майнер. Запустил быструю и полную проверку, результата не дало. Попробовал через защитник windows 11. Заметил, что прогресс доходит до ~70% и потом просто зависает. Запустился через безопасный режим, зашёл в защитник и вылезла ошибка(скриншот). Проверил реестр и групповые политики, ничего нет, все чисто. 

    • San4s2034
      От San4s2034
      Недавно скачал Game of Thrones Genesis с torrent-game.net. Касперски указал, что сайту можно доверять и он проверен. По итогу через время заметил, что в valorant фпс стал заблоченным на 75 и поднимается вверх только если я двигаю мышкой или нажимаю что-то на клавиатуре. Очевидно, что словил майнер. Запустил быструю и полную проверку, результата не дало. Попробовал через защитник windows 11. Заметил, что прогресс доходит до ~70% и потом просто зависает. Запустился через безопасный режим, зашёл в защитник и вылезла ошибка(скриншот). Проверил реестр и групповые политики, ничего нет, все чисто. 

    • fertune
      От fertune
      Когда открываешь диспетчер задач то сначала ЦП грузит на 100% а потом на 10% я посмотрел через dr.web cureit и увидел то что это майнер dialer.exe, смотрел в интернете как пофиксить но никакие способы не помогли(может быть я что то делал неправильно)
      можете помочь с проблемой? Еще я пробовал его фиксить удаляя его но он опять появлялся и грузил ЦП на все 100%.
       
    • Temikst
      От Temikst
      Приветствую. Сын скачивал какую-то программу для игры, как итог словили какой-то вирус. Dr.web ничего не нашел. но обратил внимание что комп стал тупить, до этого не было так
      CollectionLog-2025.02.09-23.46.zip

       
      Даже браузер сильно тормозит. после открывание диспетчер задач сразу же лучше работает\
    • VanyeJ
      От VanyeJ
      Здравствуйте, при включении компьютера и окончательном входе в систему PowerShell пытается перекинуть на вредоносную ссылку. Касперский сразу же блокирует.

      Событие: Остановлен переход на сайт
      Пользователь: WIN-O4R3Q0UCBR5\User
      Тип пользователя: Инициатор
      Имя приложения: powershell.exe
      Путь к приложению: C:\Windows\System32\WindowsPowerShell\v1.0
      Компонент: Интернет-защита
      Описание результата: Запрещено
      Тип: Вредоносная ссылка
      Название: 
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Веб-страница
      Имя объекта: 1731762779-9803.jpeg
      Путь к объекту: 
      Причина: Облачная защита

      Активировал Windows через cmd после этого появилось (powershell iex (irm 'activated.run/key')) команда после которой вирус появился.
      CollectionLog-2025.02.08-15.48.zip
×
×
  • Создать...